security-bluebook-builder
Crie Blue Books de Segurança para Aplicações Sensíveis
Aplicações sensíveis precisam de documentação de segurança clara antes da revisão. Esta skill ajuda Codex, Claude e Claude Code a redigir orientações estruturadas de Blue Book.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "security-bluebook-builder" from https://skillstore.io/skills/sickn33-security-bluebook-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-security-bluebook-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "security-bluebook-builder". Um portal administrativo de pagamentos armazena identificadores de clientes e gerencia alterações de contas privilegiadas.
Resultado esperado:
Um esboço conciso de Blue Book com escopo, dados sensíveis, limites de confiança, controles de acesso, riscos e perguntas para revisores.
Usando "security-bluebook-builder". Uma aplicação interna de analytics importa dados de produção e exporta relatórios para equipes de negócios.
Resultado esperado:
Documentação de segurança cobrindo tratamento de dados, funções de usuário, pontos de integração, lacunas de controle e ações de revisão de acompanhamento.
Auditoria de segurança
SeguroThe two static findings are hardcoded GitHub repository links in metadata and documentation. They do not trigger network access or disclose data, and no semantic security issues were found in SKILL.md.
Fatores de risco
🌐 Acesso à rede (2)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-security-bluebook-builder?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-security-bluebook-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-bluebook-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/sickn33-security-bluebook-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
sickn33. (2026). security-bluebook-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4Citação BibTeX
@techreport{sickn33-sickn33-security-bluebook-builder-2026,
author = {sickn33},
title = {security-bluebook-builder security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-bluebook-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-bluebook-builder/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-security-bluebook-builder:audit:4"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: AltoO que você pode criar
Preparar Documentação de Revisão
Crie um esboço de Blue Book antes de uma revisão de arquitetura ou segurança.
Organizar Notas de Risco da Aplicação
Transforme detalhes de aplicações sensíveis em seções claras de documentação de segurança.
Coletar Evidências de Controles
Redija notas concisas sobre premissas, controles e perguntas de revisão.
Teste estes prompts
Crie um esboço básico de Blue Book de segurança para [application]. Inclua finalidade, dados sensíveis, principais riscos e perguntas de revisão.
Redija seções de Blue Book para [application]. Use este contexto: [architecture, data types, users, integrations, controls].
Revise este rascunho de Blue Book em busca de lacunas. Identifique riscos pouco claros, controles ausentes, premissas fracas e perguntas de segurança em aberto.
Crie um Blue Book pronto para revisão para [application]. Priorize fluxos de dados sensíveis, propriedade dos controles, risco residual e notas de aprovação.
Boas práticas
- Forneça arquitetura, tipos de dados, funções de usuário e integrações antes de solicitar um Blue Book.
- Marque fatos desconhecidos claramente para que os revisores possam resolvê-los depois.
- Use a saída como rascunho de documentação e depois valide os fatos com os responsáveis pelo sistema.
Evitar
- Não trate o texto de Blue Book gerado como uma aprovação de segurança concluída.
- Não omita fluxos de dados sensíveis nem caminhos de acesso privilegiado.
- Não solicite aceitação final de risco sem fornecer evidências e contexto do responsável.